การเจาะ GitHub ของ OVHcloud เชื่อมโยงกับกลุ่มผู้โจมตี GlassWorm
บัญชี GitHub ของนักพัฒนาที่ถูกเจาะไปเมื่อหลายเดือนก่อน ถูกนำมาใช้ในการเผยแพร่โค้ดที่เป็นอันตรายไปยังผู้ใช้ที่ไม่ระวัง
บัญชี GitHub ของนักพัฒนาที่ถูกเจาะไปเมื่อหลายเดือนก่อน ถูกนำมาใช้ในการเผยแพร่โค้ดที่เป็นอันตรายไปยังผู้ใช้ที่ไม่ระวัง
ทีม Threat Intelligence ของ NordVPN ตรวจพบ Repository ที่เป็นอันตรายซึ่งปลอมตัวเป็นโปรแกรมจำลอง KyttyPS5 และ AnyPS5 บน GitHub
การโจมตีแบบ Supply Chain ที่กำลังดำเนินอยู่กำลังเก็บรวบรวมข้อมูลรับรองและข้อมูลที่ละเอียดอ่อนจากคลังโค้ดนักพัฒนาหลายพันแห่ง
GitHub ซึ่งเป็นแหล่งรวมโค้ดที่ใหญ่ที่สุดในโลก รายงานว่า ในช่วงปีที่ผ่านมา พวกเขาต้องเพิ่มทรัพยากรจำนวนมากเพื่อรองรับปริมาณโค้ดที่สร้างโดย…
ทีม Threat Intelligence ของ NordVPN พบว่ามีการใช้ GitHub repository ที่เป็นอันตราย โดยปลอมตัวเป็นเครื่องมือจำลองเกม PS5…
การโจมตีแบบ Supply Chain โดย GhostAction ยังคงดำเนินต่อไป แม้ว่าคลื่นการโจมตีครั้งล่าสุดจะประสบความล้มเหลว…
มีการพบร่องรอยการอัปเดตสำหรับฮาร์ดแวร์ใหม่ของ Pi ในส่วนของ pull request บน GitHub ซึ่งบ่งชี้ถึงการมาถึงของรุ่นใหม่ รวมถึงรุ่นต่อจาก Pi Zero…
นักวิจัยพบว่ามีการโจมตีแบบประสานงานโดยใช้ GitHub Issues เป็นจุดเริ่มต้นในการโจมตี Supply Chain ต่อ 61 รีโพซสาธารณะ…
GitHub ได้เปิดตัวฟีเจอร์ใหม่ในรูปแบบ Preview คือ npm Firewall เพื่อช่วยตรวจสอบและป้องกันการติดตั้งแพ็กเกจ npm ที่น่าสงสัยในระหว่างการติดตั้ง
GitHub ได้เปิดตัวการเปลี่ยนแปลงครั้งสำคัญใน Copilot โดยผู้ใช้แผนแบบชำระเงินสามารถทำงานต่อเนื่องบนคลาวด์ได้จากหลายแพลตฟอร์ม…